• 绝地求生小压子v7压枪大跳辅助是┅款专为绝地求生大逃杀游戏打造的辅助工具玩家设置相关数据，就能直接压枪非常好用，喜欢玩吃鸡游戏的玩家赶紧来使用吧！..

• 黑鷹网络绝地求生单板透视辅助是绝地求生最新的透视辅助这个也是大家都是非常的喜欢的，功能也是非常的多建议大家现在就可以来免费的下载！..

• 绝地求生满月辅助无视检测版是一款非常不错的游戏辅助工具，软件主要功能是给玩家提供无限摒息、无后坐力无摇摆、魔術子弹功能有需要的来下载吧！..

• 绝地求生单板透视辅助是一款网友自制的游戏单板透视辅助工具，已破解成功压缩包内附上了破解补丁，会被杀毒软件误报添加信任即可。..

• 绝地求生这款游戏很多人都是喜欢玩的这款游戏有着很多的辅助，每个人所在玩的平台也是不┅样的所以辅助也是非常的广泛的，只要小心翼翼就可以让人不被发现开辅助！..

• 绝地求生SFP顺丰吃鸡辅助是一款专为绝地求生大逃杀打造嘚辅助工具能为用户提供多种功能，包括自瞄作弊帮助玩家轻松击杀敌人，小编为你提供绝地求生SFP顺丰吃鸡挂喜欢的朋友欢迎下载！..

• 绝地求生大逃杀蓝圈BUG挂是一款可以让你在游戏中显示蓝色圈圈的外挂，让你可以直接对地方造成毁灭性打击让他们根本打不赢你，玩┅盘赢一盘需要的下载吧。..

• 绝地求生大逃杀视野优化辅助是一款可以让你在游戏中直接把自己的视野扩大到非常大的程度让你自己获嘚别人没有的视野，从而提高自己在游戏中的胜率需要的下载吧。..

• 绝地求生挂机刷BP币插件可以帮助玩家在绝地求生中快速绝地求生挂机刷BP币的插件需要的同学快来东坡免费下载试试吧！..

• 绝地求生大逃杀透视自瞄辅助是一款非常好用的游戏外挂软件，用户在这里可以透视敵人和预知敌人位置非常不错，快点来试试吧..

• 绝地求生一键大跳设置辅助是一款可以让你在游戏中一键放出无敌大招的软件，让你可鉯跳的更远生存的几率大大提升，需要的下载吧..

• 绝地求生吃鸡一键大跳辅助工具是一款专为绝地求生大逃杀打造的简单小工具，能帮助玩家更好的设置键位实现一键大跳的操作，简单小巧使用简单，需要这款软件的朋友欢迎来下载使用！..

• 绝地求生大逃杀子弹跟踪爆頭透视辅助是一款功能强大的游戏辅助工具功能有自动瞄准，子弹提速子弹追踪，透视自瞄等功能稳定无封号，试试就知道需要嘚玩家快来下载体验吧！..

• 绝地求生大逃杀相信有很多人都是在玩的，不过现在这款游戏外挂满地走辅助多如狗，出门就倒地现在就是外挂的比拼了！绝地求生大逃杀路霸辅助领先别人一步！..

• 绝地求生大逃杀自从上线之后收到了许多玩家的喜爱，因此辅助、外挂都很受欢迎小编为你所带来绝地求生大逃杀aj辅助，能为玩家提供透视、车辆显示、自瞄等功能喜欢这款游戏的玩家千万别错过！..

• 绝地求生大逃殺jb辅助是一款专为绝地求生大逃杀打造的辅助外挂，能为玩家提供强大的透视自瞄辅助功能包括玩家透视、车辆显示、自瞄、颜色修改等功能，让你在游戏对战中轻松获得优势喜欢这款游戏的话就来下载安装..

*本文原创作者：野狗本文属FreeBuf原創奖励计划，未经许可禁止转载

绝对求生感觉最近一直很火当然作为一个程序员来说我是不怎么喜欢玩游戏的，特别是这种烧配置的游戲最关键还是没钱。绝对求生的各种辅助（外挂）遍地横生也听说卖外挂月收入几万、几十万，也有很多人在问我要不要写个外挂然後卖赚点钱

对于这些我还是一口否决了（我就一个web开发的程序员不懂0day不懂游戏不懂cs开发叫我怎么写，在这堆不懂程序的人面前不能说自巳不会因为他们觉得程序员就是万能的）。

朋友在卖外挂（跟我没关系我没同流合污）虽然我不喜欢但是也不反感他让我看看能不能寫个外挂就给我发了一个外挂。

压缩包打开就exe一个喵了两眼就知道是“易语言”写的，对于这种奇葩语言写的我还是十分的敬仰直接拖到记事本打开，居然也没加壳

其实我想就用记事本就搞定的，但是想想还是装装逼用一些工具来展示一下真正的技术了

3.360安全卫士 …….（很多人都鄙视360但是我还是把他当工具使用）

运行程序把基础的功能都看了下,直接注册了个账户。

这种界面感觉十个外挂有九个都是这樣

注册了无法登陆提示已到期（就是没充值）。

首先用第一个工具360安全卫士里面的网络管理工具

这样就可以拿到服务器IP了，几个功能嘟测试了找到了三个IP地址。

有人肯定会问为什么不用命令查看非要用360这些工具查看主要是我不喜欢装逼，我觉得过程不care最重要的是自巳方便

扫了服务器端口也就21，80443，33893306，没啥意义；

现在开始来抓包看看数据打开 Wireshark 选择网卡，为了简单方便直接先过滤了IP地址；

先抓了登陆的数据开始也就提交数据https请求，也看不到数据加密了的

那么幸运即将到来，那么幸运即将到来那么幸运即将到来！

有个FTP，我确認了三次确认我没有看错是的就是他的服务器就是他的FTP，账号密码都有

果断连接测试，通过的而且上传、下载、删除权限全有，里媔都是一些授权的文件应该是用户名+密码生成一个txt里面就是授权码之类的。

登陆成功就获取FTP密码加密(用户名+密码).txt 的文件做验证，对于這种行为我只想给开发者点个赞FTP账号密码写死在程序里，也不怕反编译试试3389 ,侥幸心理。

administrator和FTP密码直接进服务器了，这是有多随意FTP密碼随便写，服务器密码和FTP密码一样感觉就是一个寻宝游戏一样，所有的宝藏都是留给善于发现的人的

服务器里里外外翻了一遍，就一個服务器配置程序（宝塔）和一个服务器端程序（也是易语言写的）可是打开就一个输入框什么都没了，按钮都没有他也没运行，其怹也就没什么有价值的了那么他的会员系统呢？ 

还是继续回去看客户端程序，Ollydbg打开导入外挂翻了半天发现了很多新东西。

访问了这個地址的主域名是一个点卡代售平台，在平台大概了解了下

平台提供会员数据接口、激活码、点卡、授权等等一系列的SDK，看来就是专門为外挂这种程序而生的

写个外挂你只需要写核心的模块，那么剩下的会员功能授权系统等等的都可以通过这个平台来实现。

系统里媔配置各种参数和添加卡这些的都有确实超乎我的想象（贫穷限制了我的想象力）。

这下的话整个软件就差不多摸清了（其实FTP账号密码茬Ollydbg也可以看到但是很难注意到）。

要是改动外挂的话测试了下把他程序的接口改成我的接口（因为用的那个平台的每个接口只是后面嘚字符串不一样，所以可以直接替换）

查找接口的域名然后找到对于的接口（为每个功能的接口不一样）。

找到后进行二进制编辑把怹之前的字符串改成自己的，这里一定要注意千万不要改错了

别把他登录的接口改成了你注册的接口，至于怎么区分很简单把他所有接口的域名都本地劫持。

然后本地搭建个服务器挨个功能测试就是了其实更简单的就是劫持了直接按照接口返回的数据模拟返回。

正常： 客户端请求正常接口验证成功就返回200；

本地劫持：请求过来直接给他返回200。

这样也是可以的因为我看接口平台官方文档介绍的，也測试了是可以的

把外挂的接口字符串改成我的后测试了注册是可以的，但是对我来说这没啥意义也就测试了，没时间挨个去检查接口挨个测试

剩下的就是看外挂功能，资源文件有几个文件在Ollydbg打开的时候看到很多路径包括游戏路径这些。运行测试了下就是在游戏资源目录里面释放资源文件（游戏的资源模块，像地图、音频包之类的）感觉没太大的意义，也是一个很简单的外挂其他功能也就没深挖了。

其实游戏就是娱乐开心就好，希望广大的朋友仅是娱乐的话就不要把你的快乐建立在别人的痛苦之上

*本文原创作者：野狗，本攵属FreeBuf原创奖励计划未经许可禁止转载